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Die f olgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

i Elektronische Steuervorrichtung 

' Dio Erfindung betrifft eine elektronische Steuervorrich- 
tung, die eine Hauptsteuereinrichtung (40) und eine zu- 
satzliche Uberwachungseinrichtung (70) umfaUt, wobei 
die Hauptsteuereinrichtung (40) folgendes aufweist: eine 
Raddrehzahlfiihlersignal-Zahleinheit (41), zwei Rechen- 
programme, die in verschiedenen Spetcherberetchen ge- 
speichert sind, verschiedene Bereiche zur Operation nut- 
zen, verschiedene Register nutzen und die gleiche Steuer- 
ope ration nach Auslosung durch Sign ale von unter- 
schied lichen Zeitgebern ausfuhren, und die ferner zwei 
gleiche Recheneinheiten aufweist, die die Rechen pro- 
gramme ablaufen lassen; wobei die zusatzliche Uberwa- 
chungseinrichtung (70) folgendes aufweist: die Raddreh- 
zahlfuhlersignal-Zahleinheit, eine Leseeinheit, die den 
Zahlwert von der Hauptsteuereinrichtung (40) liest, und 
eine Vergleichseinheit (73), urn den von der Hauptsteuer- 
einrichtung (40) erhaltenen Rechenwert und den Zahlwert 
zu vergleichen, wobei die Hauptsteuereinrichtung (40) 
und die zusatzliche Uberwachungseinrichtung (70) je- 
weils von der Zahleinheit erhaltene Signale des Raddreh- 
zahlfuhlers (31) verarbeiten, wobei das Ergebnis jeder 
Verarbeitung verglichen wird und dann, wenn die Zahl- 
werte nicht ubereinstimmen, ein AusfaH der Hauptsteuer- 
einrichtung (40) oder der zusatzlichen Uberwachungsein- 
richtung (70) angenommen wird. 
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Beschreibung 

Die Erfindung betrifft eine Fehler- oder Ausfalldetektier- 
einrichtung fur eine elektronische Steuervorrichtung eines 
Fahrzeugbremsen-Hydrauh'kkreises. 

Herkommlicherweise verwendet eine elektronische Steu- 
ervorrichtung eines Fahrzeugbremsen-Hydraulikkreises 
zwei Rechenwerke, die das gleiche Programm nutzen, wo- 
bei Werte sowie Eingangssignale und Ausgangssignale zu 
jedem Ubertragen werden, urn verglichen zu werden, so daB 
ein Ausfall erkannt werden kann. 

AuBerdem hat bei zwei Rechenwerken, also einem prima- 
ren Rechenwerk und einem sekundaren Rechenwerk, das se- 
kundare Rechenwerk eine geringere Kapazitat und fiihrt 
gleiche Rechenvorgange als Teil eines Rechenvorgangs aus, 
den das Hauptrechenwerk ausgefuhrt hat. Dann werden die 
Ergebnisse des primaren Rechenwerkes und des sekundaren 
Rechenwerkes miteinander verglichen, um einen Ausfall zu 
detektieren. 

Jeder der beiden Falle erfordert zwei komplette Rechen- 
werke, so daB sowohl die Anzahl der Teile als auch die Her- 
stellungskosten erhoht werden. 

Der Erfindung liegt die Aufgabe zugrunde, eine elektroni- 
sche Steuervorrichtung anzugeben, die bei geringerem Ma- 
terialaufwand eine zuverlassige Fehlererkennung in Brems- 
steuerungssystemen gewahrleistet. 

Die Erfindung betrifft eine elektronische Steuervorrich- 
tung, die eine Hauptsteuervorrichtung und eine zusatzliche 
Oberwachungsvorrichtung umfaBt, wobei die Hauptsteuer- 
vorrichtung folgendes aufweist: eine Raddrehzahlfuhlersi- 
gnal-Zahleinheit, zwei Rechenprogramme, die in verschie- 
denen Speicherbereichen gespeichert sind, verschiedene Be- 
reiche zur Verarbeitung nutzen, verschiedene Register ver- 
wenden und die gleiche Steueroperation, ausgelost dutch Si- 
gnale von verschiedenen Zeitgebern, ausfuhren, und die fer- 
ner zwei gleiche Recheneinheiten aufweist, die die Rechen- 
programme ablaufen lassen; wobei die zusatzliche Oberwa- 
chungseinrichtung folgendes aufweist: die Raddrehzahlfuh- 
lersignal-Zahleinheit, eine Leseeinheit, die den Zahlwert 
von der Hauptsteuereinrichtung ausliest, und eine Ver- 
gleichseinheit, die den durch die Hauptsteuereinrichtung er- 
rechneten Wert und den Zahlwert vergleicht, wobei die 
Hauptsteuereinrichtung und die zusatzliche tjberwachungs- 
einrichtung jeweils von der Zahleinheit erhaltene Signale 
vom Raddrehzahlfiihler verarbeiten, wobei das Ergebnis je- 
der Verarbeitung verglichen wird, und wobei dann, wenn die 
Zahlwerte nicht iibereinstirnmen, ein Ausfall der Hauptsteu- 
ereinrichtung oder der zusatzlichen tjberwachungseinrich- 
tung angenommen wird. 

Bei einer speziellen Ausfuhrungsform der elektronischen 
Steuervorrichtung erfolgt die Durchfiihrung der beiden Re- 
chenprogramme parallel, wobei das eine der beiden Rechen- 
programme unter Nutzung des Zahlwerts von der Zahlein- 
heit der Hauptsteuereinrichtung ablauft, wahrend das andere 
Rechenprogramm unter Nutzung des Zahlwerts von der 
Zahleinheit der zusatzlichen Uberwachungseinrichtung ab- 
lauft, die Operationsergebnisse der beiden Rechenpro- 
gramme verglichen werden und dann, wenn die Ergebnisse 
nicht uberemstimmen, ein Ausfall der Hauptsteuereinrich- 
tung angenommen wird. 

In Weiterbildung der Erfindung ist eine elektronische 
Steuervorrichtung vorgesehen, bei der die Hauptsteuerein- 
richtung den von der Zahleinheit der zusatzlichen Uberwa- 
chungseinrichtung ermittelten Zahlwert liest, Raddrehzahl- 
signale errechnet, das Rechenergebnis in die Vergleichsein- 
heit der zusatzlichen Oberwachungseinrichtung einschreibt 
und dann ein Triggersignal abgibt, wobei die zusatzliche 
Uberwachungseinrichtung das Triggersignal empfangt, das 
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von der Hauptsteuereinrichtung eingeschriebene Rechener- 
gebnis und den in der Zahleinheit der zusatzlichen Uberwa- 
chungseinrichtung gezahlten Wert vergleicht, und wobei 
dann, wenn das Rechenergebnis und der Zahlwert nicht 
5 iibereinstirnmen, ein Ausfall der Hauptsteuereinrichtung an- 
genommen wird. 

Eine vorteilhafte Weiterbildung der Erfindung sieht vor, 
daB die Hauptsteuereinrichtung ein Triggersignal abgibt, um 
eine Vergleichseinrichtung der zusatzlichen Uberwachungs- 
10 einrichtung zu aktivieren, und daB die zusatzliche Oberwa- 
chungseinrichtung eine Triggeriiberwachungseinheit auf- 
weist, um den Zustand der periodischen Umschaltung des 
Impulses des Triggersignals zu uberwachen. 
Eine weitere vorteilhafte Ausgestaltung der Erfindung 
15 sieht vor, daB die zusatzliche Uberwachungseinrichtung 
iiberwacht, ob das Triggersignal von der Hauptsteuerein- 
richtung in dem besu'mmten Periodenbereich ist, und daB 
dann, wenn das Triggersignal nicht in dem Periodenbereich 
ist, ein Ausfall der Hauptsteuereinrichtung angenommen 
20 wird. 

Femer ist gemaB der Erfindung vorgesehen, daB die zu- 
satzliche Uberwachungseinrichtung in der integrierten 
Schaltung auBerhalb der Hauptsteuereinrichtung angeordnet 
ist. 

25 Die Erfindung wird nachstehend, auch hinsichtlich weite- 
rer Merkmale und Vorteile, anhand der Beschreibung von 
Ausfuhrungsbeispielen unter Bezugnahme auf die beilie- 
genden Zeichnungen naher erlautert. Die Zeichnungen zei- 
gen in: 

30 Fig. 1 eine schematische Darstellung einer Bremssteuer- 
vorrichtung; 

Fig. 2 eine erlautemde Darstellung zur Erkennung eines 
Ausfalls in einer elektronischen Steuervorrichtung; und 
Fig. 3 ein Blockbild einer Hauptsteuereinrichtung. 
35 Eine Ausfuhrungsform der Erfindung wird nachstehend 
unter Bezugnahme auf die Zeichnungen erlautert. 

Fahrzeugbremsen-Hydraulikkreis 

40 Im folgenden wird zunachst auf Fig. 1 Bezug genommen, 
die eine Hydraulikeinheit 20 aufweist, welche von einer 
elektronischen Steuervorrichtung 30 gesteuert wird, um 
Radbremszy Under 14 an entsprechenden Radem eines Fahr- 
zeugs zu betatigen. 
45 Wenn ein Brems pedal 11 von einem Fahrer betatigt wird, 
dann wird ein bei einem Hauptbremszylinder 12 erzeugter 
hydraulischer Druck iiber die Hytoiilikeinheit 20 an ent- 
sprechende Radbremszy Under 14 der jeweiligen Rader 1, 2, 
3 und 4 angelegt, um ein entsprechendes, nicht weiter darge- 
50 stelltes Fahrzeug abzubremsen. Dabei sind ein linkes Vor- 
derrad 1, ein rechtes Vorderrad 2, ein linkes Hinterrad 3 und 
ein rechtes Hinterrad 4 vorgesehen, die jeweils mit einem 
Radgeschwindigkeitssensor cderRaddrehzanlfuhler 31 aus- 
geriistet sind. Die Hydraulikeinheit 20 erhalt dabei ihre An- 
55 steuerung von der elektronischen Steuervorrichtung 30. 
Die Raddrehzahlfiihler 31 sind dabei iiber hier nicht naher 
bezeichnete Leitungen, die gestrichelt dargestellt sind, an 
die elektronische Steuervorrichtung 30 angeschlossen, die 
ihrerseits mit der Hydraulikeinheit 20 verbunden ist. 

Der Hauptbremszylinder 12 ist an ein Hauptreservoir 13 
fur Bremsfluid angeschlossen. Entsprechende Leitungen 
verbinden einerseits den Hauptbremszylinder 12 und die 
Hydraulikeinheit 20 und andererseits die Hydraulikeinheit 
20 mit den jeweiligen Radbremszylindern 14 an den jewei- 
ligen Radem 1, 2, 3 und 4. 
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Bremssteuerung 

Die Bremssteuerung kann mit unterschiedlichen Steuer- 
systemen, wie etwa einem ABS-System, einem Traktions- 
steuersystem (TCS), einer Antriebsschlupf-Regelung und 
eioer aktiven Stabilitatssteuerung (ASC) erfolgen, wobei die 
elektronische Steuervorrichtung 30 ein Magnetventil, wie 
etwa ein EinlaBventil oder ein AuslaBventil der Hydraulik- 
einheit 20 offnet oder schlieBt, um die jeweiligen RSder 1 
bis 4 anzusteuem. 

Elektronische Steuervorrichtung 

Wie Fig. 2 zeigt, erzeugt die elektronische Steuervorrich- 
tung 30 nicht nur Raddrehzahlsignale zur Steuerung der Hy- 
draulikeinheit 20, sondem ist auch rait einer Hauptsteuer- 
einrichtung 40 zur Erkennung eines eigenen Ausfalls sowie 
mit einer zusatzlichen Uberwachungseinrichtung 70 zur Er- 
kennung eines Ausfalls der Hauptsteuereinrichtung 40 aus- 
geriistet 

Hauptsteuereinrichtung 

Wie Fig. 3 zeigt, umfaBt die Hauptsteuereinrichtung 40 
eine Recheneinheit 45, einen RAM-Speicher 1 und einen 
ROM-Speicher 2, Hardware-Ausriistung, wie etwa ein Re- 
gister I und ein Register II sowie verschiedene Programme, 
wie etwa ein Rechenprogramm, Die Hauptsteuereinrichtung 
40 steuert die Hydraulikeinheit 20 mit den Signalen von den 
jeweiligen Raddrehzahlfuhlem 31 und ist imstande, einen 
Ausfall zu detektieren. 

Die Hauptsteuereinrichtung 40 umfaBt ein erstes Rechen- 
programm, das von einem ersten Zeitgeber gestartet wird, 
und ein zweites Rechenprogramm, das von einem zweiten 
Zeitgeber gestartet wird. Die ersten und zweiten Rechenpro- 
gramme haben die gleiche Funktion und werden mit der 
gleichen Recheneinheit 45 abgearbeitet. Sie verwenden je- 
doch unterschiedliche Hardware und sind beispielsweise in 
den verschiedenen Speichem I und II gespeichert und nut- 
zen verschiedene Register I und n. 

Das erste Rechenprogramm umfaBt eine erste Raddreh- 
zahl-Verarbeitungseinheit 51, eine erste Steuereinheit 52 
und eine Ventilsteuereinheit 53. Das zweite Rechenpro- 
gramm umfaBt eine zweite Raddrehzahl-Verarbeitungsein- 
heit 61 und eine zweite Steuereinheit 62. Die Hauptsteuer- 
einrichtung 40 umfaBt eine Zahleinheit 41, einen ersten 
Zeitgeber 50, einen zweiten Zeitgeber 60, Komparatoren 
oder Vergleicher 43, 54, 55, 56, 63, 64 und eine Ruckstell- 
Einrichtung 65 zum Ruckstellen der Raddrehzahl auf den 
Zahlwert, die mit Hardware oder Software realisiert sein 
konnen. 

Zusatzliche Uberwachungseinrichtung 

Die zusatzliche Uberwachungseinrichtung 70 soli einen 
Ausfall in der Hauptsteuereinrichtung 40 detektieren und 
umfaBt eine Wellenformungseinheit71, eine Zahleinheit 72, 
eine Triggeriiberwachungseinheit 74 mit einer Uberwa- 
chungs-Zeitgeberfunktion sowie einen Vergleicher 73, die 
mit Hardware oder Software realisiert sein konnen. Der Ver- 
gleicher 73 liest die Signale von der RucksteU-Einrichtung 
65, um den Zahlwert in der Hauptsteuereinrichtung 40 durch 
das Triggersignal 32 zuriickzustellen. 

Somit kann die zusatzliche Uberwachungseinrichtung 70 
einfach aufgebaut sein, und sie kann durch eine Konfigura- 
tion mit einer peripheren kundenspezifischen integrierten 
Schaltung, der Hauptsteuereinrichtung 40 und einer Ausfall- 
detektierschaltung fur die RaddrehzaMruhler 31 oder durch 



eine einzige Hardwarekomponente, z.B. eine integrierte 
Schaltung, ausgebildet sein. Die Hauptsteuereinrichtung 40 
und die zusatzliche Cfberwachungseinrichtung 70 sind Qber 
eine Schnittstellenschaltung miteinander verbunden, um Si- 
5 gnale untereinander zu ubertragen. 

Nachstehend wird die Betriebsweise der Ausfalldetektie- 
rung gemaB der Erfindung naher erlautert. 

Raddrerizahlfiihler-Zahlvorgang 

10 

Signale vom jeweiligen Raddrehzahlfuhler 31 werden 
hinsichtlich der Wellenform von der Wellenformungseinheit 
71 der zusatzlichen Oberwachungseinrichtung 70 geformt. 
Die Wellenformungseinheit 71 kann an der Hauptsteuerein- 

15 richtung 40, dem Raddrehzahlfuhler 31 oder anderen Ein- 
richtungen angeordnet sein. Die wellengeformten Signale 
vom Raddrehzahlfuhler 31 werden von der Hauptsteuerein- 
richtung 40 und den Zahleinheiten 41, 72 der zusatzlichen 
t)berwachungseinrichtung 70 separat genutzt, um die Zahl- 

20 werte zu bestimmen. 

Diese Zahlwerte konnen in der Vergleichseinheit 54 ver- 
glichen werden. Wenn die Werte nicht ubereinstimmen, 
wird ein Nichtiibereinstimmungssignal abgegeben. Wenn 
als Ergebnis des Vergleichs die beiden Zahlwerte nicht iiber- 

25 emstimmen, wird ein Ausfall in der Hauptsteuereinrichtung 
40 oder der zusatzlichen Uberwachungseinrichtung 70 an- 
genommen. 
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Raddrehzahlberechnung 



Die erste Raddrehzahl wird von der ersten Raddrehzahl- 
Verarbeitungseinrichtung mit dem Zahlwert bestimmt, der 
in der Hauptsteuereinrichtung 40 ermittelt wird. Ferner wird 
die zweite Raddrehzahl von der zweiten Raddrehzahl- Verar- 
35 beitungseinrichtung der Hauptsteuereinrichtung 40 mit dem 
Zahlwert bestimmt, der in der zusatzlichen Oberwachungs- 
einrichtung 70 ermittelt wird. 

Die ersten und zweiten Raddrehzahl- Verarbeitungsein- 
richtungen fuhren in dem Rechenprogramm Rechenvor- 
40 gange zur Bestimmung der Raddrehzahlen aus und nutzen 
die gleiche Recheneinheit 45, verschiedene erste und zweite 
Zeitgeber, verschiedene Speicher I und II, verschiedene Re- 
gister I und II und verschiedene Operationsbereiche. 
Die erste Raddrehzahl und die zweite Raddrehzahl wer- 
45 den in den Vergleichseinheiten 55, 63 miteinander vergli- 
chen, und wenn sie nicht ubereinstimmen, wird ein entspre- 
chendes Signal abgegeben. Die ersten und zweiten Raddreh- 
zahl- Verarbeitungseinheiten verwenden unterschiedliche 
Hardware, und wenn die Werte nicht ubereinstimmen, wird 
50 ein Ausfall der Hauptsteuereinrichtung 40 angenommen. 

Bremssteuerungsvorgange 

Die erste Steuereinheit fuhrt die Bremssteuerung mit der 
55 in der ersten Raddrehzahl- Verarbeitungseinheit ermittelten 
ersten Raddrehzahl aus. Femer fiihrt die zweite Steuerein- 
heit die Bremssteuerung mit der in der zweiten Raddreh- 
zahl- Verarbeitungseinheit ermittelten zweiten Raddrehzahl 
aus. 

60 Die ersten und zweiten Steuereinheiten steuern Ventile 
entsprechend den Rechenprogrammen und verwenden die 
gleiche Recheneinheit 45, verschiedene erste und zweite 
Zeitgeber, verschiedene Speicher I und n, verschiedene Re- 
gister I und II und unterschiedliche Operationsbereiche. 
65 Bei einem Vergleich des Rechenergebnisses der ersten 
Steuereinheit und der zweiten Steuereinheit durch die Ver- 
gleichseinheiten 56, 64 wird im Fall der Nichtiibereinstim- 
mung ein entsprechendes Signal abgegeben und ein Ausfall 
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der Hauptsteuereinrichtung 40 angenommen. 

Steuerung der Hydraulikeinheit 

Eine erste Ventilsteuereinbeit empfangt Signale zum Off- 5 
nen oder SchlieBen des jeweiligen Ventils innerbalb der Hy- 
draulikeinheit 20 unter Nutzung des Ausgangssignals der er- 
sten Steuereinheit. Die erste Ventilsteuereinheit ruhrt die 
Ventilsteuerung gemaB dem Rechenprogramm aus. Das 
Ausgangssignal der ersten Ventilsteuereinheit wird mit dem 10 
TYeiber 42 wellengeformt, der Hydraulikeinheit 20 zuge- 
ftihrt und in der Vergleichseinheit 43 mit dem Eingangssi- 
gnal des Treibers 42 verglichen. Wenn die Signale nicht 
Obereinstimmen, wird eine Fehlfunktion des Treibers 42 an- 
genommen, und es wird ein entsprechendes Signal abgege- 15 
ben. 

Abschalten der Hydraulikeinheit 

In der Hauptsteuereinheit 40 werden Nichtiibereinstim- 20 
mungssignale von der Vergleichseinheit 54, den Vergleichs- 
einheiten 55, 56, den Vergleichseinheiten 63, 64 und der 
Vergleichseinheit 43 in eine Logikschaltung 44 eingegeben. 
Die Logikschaltung 44 gibt Nichtiibereinstimmungssignale 
ab, wenn in irgendeiner Vergleichseinheit ein Nichtiiberein- 25 
stimmungs signal vorliegt. 

In der zusatzlichen Uberwachungseinrichtung 70 ver- 
gieicht die Vergleichseinheit 73 den Zahlwert von der Zahl- 
einheit 72 und den Zahlwert an der Einheit 65, die die Rad- 
drehzahl der zweiten Raddrehzahl-Verarbeitungseinheit zu- 30 
ruckstellt, mit dem Zahlwert. Dabei wird der Vergleichsvor- 
gang der Vergleichseinheit 73 durch das Triggersignal 32 
von der zweiten Raddrehzahl-Verarbeitungeinheit gesteuert 
Die Triggeriiberwachungseinheit 74 als Oberwachungszeit- 
geber iiberwacht die periodische Umschaltung des Trigger- 35 
signalimpulses und sendet ein Signal, wenn keine Umschal- 
tung erfolgt 

Nichtuberemstimmungssignale von der Logikschaltung 
44, von der Vergleichseinheit 73 sowie ein Ausfallsignal 
von der Triggeriiberwachungseinheit 74 werden in die Lo- 40 
gikschaltung 74 eingegeben. Wenn dann in einer davon ir- 
gendein Ausfall vorliegt, wird die Hydraulikeinheit 20 ab- 
geschaltet 

Aus der obigen Beschreibung ist ersichtlich, daB durch 
die Erfindung folgende Vorteile erreicht werden: 45 
Ein Ausfall einer elektronischen Steuervorrichtung wird de- 
tektiert, indem eine einfache Hardware einer zusatzlichen 
Uberwachungseinrichtung hinzugeftigt wird. 

Fiir die Systemredundanz verwendete eine herkommliche 
Steuervorrichtung zwei teure Mikroprozessoren oder einen 50 
separaten Mikroprozessor, der ebenso wie die zusatzliche 
Oberwachungseinrichtung wirkte. GemaB der Erfindung 
entfallt diese teure Einrichtung, beispielsweise ein Mikro- 
prozessor, da beispielsweise eine einfache Hardware der zu- 
satzlichen ttberwachungseinrichtung mit der peripheren 55 
Hardware integriert wird, wahrend zugleich die Zuverias- 
sigkeit erhalten bleibt. 

Es ist ohne weiteres ersichtlich, daB die vorstehend be- 
schriebene Erfindung den Vorteil weitgehender gewerbli- 
cher Anwendbarkeit hat. Es versteht sich, daB die spezielle, 60 
oben beschriebene Ausfiihrungsform der Erfindung nur bei- 
spielhaft ist, da fiir den Fachmann bestimmte Modifikatio- 
nen im Rahmen der Erfindung ersichtlich sind. 

Patentanspruche 65 

1. Elektronische Steuervorrichtung, die eine Haupt- 
steuereinrichtung (40) und eine zusatzliche Oberwa- 



chungseinrichtung (70) aufweist, dadurch gekenn- 
zeichnet, 

daB die Hauptsteuereinrichtung (40) folgendes auf- 
weist: 

eine Raddrehzahlfiihlersignal-Zahleinheit (41), zwei 
Rechenprogramme, die in verschiedenen Speicherbe- 
reichen gespeichert sind, verschiedene Bereiche fur 
Operationen nutzen, verschiedene Register verwenden 
und die gleiche Steuerungsoperation, ausgelost durch 
Signale von unterschiedlichen Zeitgebem, ausfuhren, 
und die ferner zwei gleiche Recheneinheiten zur 
Durchfuhrung der Rechenprogramme aufweist; 
daB die zusatzliche Uberwachungseinrichtung (70) fol- 
gendes aufweist: 

die Raddrehzalilm^ersignal-Zahleinheit, eine Leseein- 
heit, die den Zahlwert von der Hauptsteuereinrichtung 
(40) liest, und eine Vergleichseinheit (73), um den von 
der Hauptsteuereinrichtung (40) errechneten Wert mit 
dem Zahlwert zu vergleichen, 
wobei die Hauptsteuereinrichtung (40) und die zusatz- 
liche Uberwachungseinrichtung (70) jeweils Signale 
des jeweiligen Raddrehzahlfuhlers (31) von der Zahl- 
einheit verarbeiten, 

wobei das Ergebnis jedes Vorgangs verglichen wird, 
und wobei dann, wenn die Zahlwerte nicht iiberein- 
stimmen, ein Ausfall der Hauptsteuereinrichtung (40) 
oder der zusatzlichen tJberwachungseinrichtung (70) 
angenommen wird. 

2. Steuervorrichtung nach Anspruch 1, dadurch ge- 
kennzeichnet, 

daB die DurchfUhrung der beiden Rechenprogramme 
parallel erfolgt, 

daB das eine Rechenprogramm unter Nutzung des 
Zahlwerts der Zahleinheit der Hauptsteuereinrichtung 
(40) durchgefuhrt wird, 

daB das andere Rechenprogramm unter Nutzung des 
Zahlwerts der Zahleinheit (72) der zusatzlichen Uber- 
wachungseinrichtung (70) durchgefuhrt wird, 
daB die Operationsergebnisse der beiden Rechenpro- 
gramme verglichen werden, 

und daB dann, wenn die Ergebnisse nicht iibereinstim- 
men, ein Ausfall der Hauptsteuereinrichtung (40) ange- 
nommen wird. 

3. Steuervorrichtung nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, 

daB die Hauptsteuereinrichtung (40) den von der Zahl- 
einheit (72) der zusatzlichen Oberwachungseinrich- 
tung (70) gezahlten Zahlwert liest, Raddrehzahlsignale 
enechnet, das Rechenergebnis in die Vergleichseinheit 
(73) der zusatzlichen tjberwachungseinrichtung (70) 
eingibt und dann ein Triggersignal (32) abgibt, 
daB die zusatzliche t)berwachungseinrichtung (70) das 
Triggersignal (32) empfangt und das von der Haupt- 
steuereinrichtung (40) eingegebene Rechenergebnis 
und den an der Zahleinheit (72) der zusatzlichen tjber- 
wachungseinrichtung (70) gezShlten Zahlwert ver- 
gleicht, 

und daB dann, wenn das Rechenergebnis und der Zahl- 
wert nicht ubereinstimmen, ein Ausfall der Hauptsteu- 
ereinrichtung (40) angenommen wird. 

4. Steuervorrichtung nach einem der Anspriiche 1 bis 
3, dadurch gekennzeichnet, 

daB die Hauptsteuereinrichtung (40) ein Triggersignal 
(32) abgibt, um die Vergleichseinheit (73) der zusatzli- 
chen Uberwachungseinrichtung (70) zu aktivieren, 
und daB die zusatzliche Oberwachungseinrichtung (70) 
eine Triggeriiberwachungseinheit (74) aufweist, um 
den Zustand der periodischen Umschaltung des Impul- 
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